Windows Hello: PIN no funciona o no se puede restablecer (guía definitiva con pasos y comandos)

Si Windows Hello no te deja crear o usar el PIN (y la huella/rostro tampoco funciona), esta guía te lleva desde los síntomas hasta la solución definitiva: limpiar el almacén de Hello, reconfigurar el PIN y volver a habilitar la biometría, sin enlaces externos ni rodeos.

Índice

Resumen del problema

Tras reinstalar el portátil y crear una cuenta local, al iniciar sesión con la cuenta de Microsoft no se puede crear ni usar el PIN; el botón “Olvidé mi PIN” no resuelve el bucle.
La huella dactilar o el reconocimiento facial fallan o no aparecen.
En algunos casos no se muestra Opciones de inicio de sesión en Configuración o no se puede pasar de la pantalla del PIN.
Si no recuerdas la contraseña de la cuenta Microsoft, Windows exige esa verificación y quedas bloqueado.
En ciertos equipos la carpeta Ngc (donde se guardan los datos del PIN) no existe o está corrupta.

Qué está pasando realmente

Windows Hello guarda claves y metadatos del PIN/biometría dentro de la carpeta Ngc (en el contexto del servicio LocalService) y, cuando Hello para Empresas está habilitado, además aplica directivas de seguridad. Si la carpeta se daña, si sus permisos cambian o si una política corporativa bloquea la característica, el asistente de PIN puede entrar en bucle o desaparecer.

Objetivo: dejar “limpio” Windows Hello (PIN y biometría), forzar la regeneración de su almacén (Ngc) y reconfigurarlo de forma segura.
Causas frecuentes: carpeta Ngc corrupta o sin permisos, caché biométrica dañada, políticas de Hello para Empresas, contraseña de Microsoft pendiente de verificación, controladores biométricos desactualizados.

Antes de empezar

Necesitas una cuenta con permisos de administrador local.
Ten a mano la contraseña de tu cuenta Microsoft si inicias sesión con ella. Sin recuperarla, no podrás crear o cambiar el PIN.
En equipos de empresa unidos a Entra ID/Azure AD o a un dominio, puede haber políticas que oculten o deshabiliten Hello. Coordina con TI si ves mensajes como “Algunas opciones son administradas por tu organización”.
Hacer copia de seguridad es buena idea. Borrar Ngc no elimina tus archivos, solo reinicia la configuración de Hello.

Solución paso a paso

Ruta A — Puedes entrar al escritorio con tu contraseña

Abre Configuración > Cuentas > Opciones de inicio de sesión > PIN (Windows Hello) y pulsa Olvidé mi PIN.
Completa la verificación con tu contraseña de Microsoft y, si corresponde, 2FA. Crea un PIN nuevo.
Si no encuentras el menú, pulsa Win+R, escribe ms-settings:signinoptions y confirma.

Ruta B — “Olvidé mi PIN” falla o entra en bucle

Reinicia el almacén de Hello eliminando la carpeta Ngc y dejando que Windows la reconstruya.

Abre PowerShell (Admin) o Símbolo del sistema (Admin).
Ejecuta estos comandos para tomar propiedad, dar control total a administradores y eliminar la carpeta:

takeown /F "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /R /D Y
icacls "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /grant Administrators:F /T
rd /s /q "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc"

Nota: En Windows en español, el grupo puede llamarse Administradores. Cambia Administrators por Administradores si recibes error de identidad.

Reinicia el equipo.
Vuelve a Configuración > Cuentas > Opciones de inicio de sesión y crea el PIN. Después, vuelve a registrar huella y/o rostro.

Si sospechas que la carpeta está oculta o no existe, comprueba con:

dir /a "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft"

Si Ngc no aparece, continúa con la creación del PIN: Windows la recreará automáticamente.

Ruta C — No puedes pasar de la pantalla del PIN

Si no logras llegar al escritorio, borra Ngc desde el Entorno de Recuperación (WinRE).

Fuerza WinRE. Puedes interrumpir el arranque dos o tres veces, o mantener Shift mientras haces clic en Reiniciar.
Ve a Solucionar problemas > Opciones avanzadas > Símbolo del sistema.
La letra de la unidad de Windows puede cambiar. Comprueba con: dir C:\Windows dir D:\Windows
Ejecuta (ajustando la letra si es D:):

takeown /F "D:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /R /D Y
icacls "D:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /grant Administrators:F /T
rd /s /q "D:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc"

Reinicia, inicia con tu contraseña y crea el PIN de nuevo.

Ruta D — El sistema te pide la contraseña de Microsoft y no la recuerdas

No hay atajos compatibles. Debes recuperar la contraseña de tu cuenta Microsoft desde otro dispositivo mediante el flujo oficial de recuperación de cuenta. Escoge la opción equivalente a “No tengo ninguna de estas pruebas” si no tienes acceso a correo/teléfono. Hasta recuperar esa credencial, Windows no permitirá crear ni cambiar el PIN.

Ruta E — Faltan las opciones de inicio de sesión en Configuración

Intenta abrir el panel directamente con ms-settings:signinoptions desde Win+R.
Si sigue sin aparecer o está atenuado, probablemente una política de dispositivo (Hello para Empresas) lo oculta o bloquea. En equipos gestionados, solo TI puede cambiarlo.

Comprobaciones y ajustes adicionales

Actualizar Windows: Configuración > Windows Update > Buscar actualizaciones.
Quitar y volver a registrar biometría: en Opciones de inicio de sesión, usa Quitar en Huella/Rostro y configura después de crear el nuevo PIN.
Reiniciar el servicio biométrico:

net stop WbioSrvc
net start WbioSrvc

Cuenta admin temporal: si no puedes eliminar Ngc con tu usuario, crea un administrador temporal, inicia sesión con él y repite la Ruta B.
Entorno corporativo: en dispositivos unidos a Entra ID/AD, políticas de cumplimiento pueden impedir el cambio de PIN o exigir TPM. No intentes sortearlas; coordina con TI.
Integridad del sistema: si los comandos fallan, repara Windows: DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow

Matriz de diagnóstico rápido

Situación	Señal típica	Acción recomendada
No aparece “Opciones de inicio de sesión”	Menú vacío o mensaje de administración	Probar `ms-settings:signinoptions`; si persiste, revisar políticas corporativas con TI
Bucle al pulsar “Olvidé mi PIN”	Vuelve una y otra vez al mismo asistente	Ruta B: eliminar `Ngc` y reiniciar; luego crear PIN
No pasas de la pantalla de PIN	No permite usar contraseña; error continuo	Ruta C: entrar en WinRE y borrar `Ngc`; reiniciar e iniciar con contraseña
No recuerdas la contraseña de Microsoft	Windows solicita verificación de contraseña y 2FA	Ruta D: recuperar la cuenta desde otro dispositivo; después crear el PIN
Sensor de huellas no responde	Icono deshabilitado o error de hardware	Reinstalar controladores del lector biométrico y reiniciar servicio `WbioSrvc`

Guía para entornos corporativos

Windows Hello para Empresas cambia el comportamiento de PIN/biometría. Algunas directivas típicas que afectan:

Obligar el uso de Hello y ocultar el PIN hasta que el dispositivo cumpla los requisitos (TPM, atestación, etc.).
Bloquear el restablecimiento del PIN por el usuario.
Deshabilitar la biometría o exigir complejidad específica del PIN.

Si ves avisos de administración o el dispositivo está unido a Entra ID/AD, pide a TI que verifique las políticas de Hello y el estado de cumplimiento. Intentar forzar cambios locales suele ser ineficaz y puede incumplir normas de seguridad.

Solución de problemas de biometría

En Administrador de dispositivos, expande Dispositivos biométricos y actualiza o reinstala el controlador del lector de huellas/IR.
Reinicia el Servicio biométrico de Windows: sc query WbioSrvc net stop WbioSrvc net start WbioSrvc
Vuelve a Opciones de inicio de sesión, elimina los datos biométricos y regístralos después de crear el PIN.

Escenarios especiales y cómo abordarlos

La carpeta Ngc no se deja borrar: cierra sesión, usa otra cuenta admin o Modo seguro; detén WbioSrvc antes de eliminar.
La carpeta Ngc no existe: no la crees manualmente; Windows la creará al configurar el PIN.
Permisos localizados: si el sistema está en español, usa Administradores en icacls: icacls "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /grant Administradores:F /T
Mensajes de error intermitentes tras actualizar Windows: ejecuta DISM + SFC y vuelve a intentar la Ruta B.
TPM con problemas: si el dispositivo tiene TPM y Hello depende de él, evalúa con TI limpiar el TPM solo si es procedente. Borrar el TPM elimina claves asociadas; no lo hagas en equipos de empresa sin autorización.

Recuperación de cuenta Microsoft

Si el dispositivo solicita verificación de la cuenta Microsoft y no recuerdas la contraseña, debes pasar por el proceso oficial de recuperación desde otro equipo o móvil. Selecciona opciones de verificación alternativas si no tienes acceso al correo o al teléfono. Una vez recuperada, vuelve al PC e intenta crear el PIN.

Lista de verificación rápida

¿Puedes iniciar con contraseña local o de Microsoft? Si sí, intenta Olvidé mi PIN desde Configuración.
¿El asistente entra en bucle? Elimina Ngc (Ruta B) y reinicia.
¿Bloqueado en la pantalla de PIN? Borra Ngc desde WinRE (Ruta C).
¿No recuerdas la contraseña? Recupera la cuenta y vuelve.
¿Opciones ocultas? Valida si hay políticas de organización.
¿Biometría falla? Reinstala controladores y reinicia WbioSrvc.

Errores comunes y cómo interpretarlos

Mensaje o síntoma	Interpretación	Corrección sugerida
No se pudo configurar el PIN. Inténtalo de nuevo más tarde.	Almacén `Ngc` dañado o permisos incorrectos	Ruta B, reiniciar y volver a crear PIN
Este dispositivo no cumple los requisitos de seguridad de tu organización	Política de Hello para Empresas aplicada	Contactar con TI; verificar cumplimiento y políticas
Algunas opciones son administradas por tu organización	Directiva deshabilita la edición de PIN/biometría	Elevar a TI; no hay solución local sostenible
No se encuentra el lector de huellas / cámara IR	Controlador faltante o servicio biométrico detenido	Actualizar controlador y reiniciar `WbioSrvc`
El botón “Olvidé mi PIN” no hace nada	Asistente bloqueado por datos inconsistentes	Eliminar `Ngc` y probar de nuevo

Procedimiento completo de limpieza de Hello

Si quieres un “reset” exhaustivo, sigue este flujo de trabajo:

Desvincula temporalmente huella/rostro en Opciones de inicio de sesión (botón Quitar).
Reinicia el servicio biométrico: net stop WbioSrvc net start WbioSrvc
Elimina Ngc con los comandos de la Ruta B.
Reinicia el equipo.
Crea el PIN desde Opciones de inicio de sesión.
Vuelve a inscribir huella y/o rostro.

Detalles técnicos y mejores prácticas

Ubicación de Ngc: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc. Es un directorio del servicio LocalService; por eso necesitas tomar propiedad y permisos.
Permisos correctos: tras eliminarse, Windows recrea la carpeta con los ACL necesarios al configurar el PIN. Evita crearla a mano.
Servicios implicados: WbioSrvc (biometría), NgcCtnrSvc puede aparecer en versiones que gestionan contenedores de clave. Reiniciar tras cambios ayuda.
TPM y claves: el PIN de Hello se respalda en hardware cuando hay TPM. Problemas de TPM pueden manifestarse como fallos del PIN. Valida el estado del TPM con herramientas del sistema antes de optar por un borrado.

Preguntas frecuentes

¿Borrar Ngc borra mis archivos?
No. Solo reinicia la configuración de Windows Hello (PIN/biometría). Tus archivos y programas permanecen.

¿Puedo usar un PIN antiguo?
Sí, siempre que cumpla la directiva vigente. Si tu organización exige complejidad o longitud, respétalas.

¿Qué pasa si el botón de PIN sigue en gris?
Es probable que una política lo deshabilite, o que falten requisitos de seguridad. Revisa con TI o verifica el estado del dispositivo.

¿Por qué debo recuperar la contraseña de Microsoft si uso PIN?
El PIN está vinculado a tu identidad. En ciertos flujos, Windows exige revalidar tu credencial de nube antes de permitir cambios.

Casos de uso reales y recomendaciones

Reinstalación reciente con cuenta local: al conectar una cuenta de Microsoft, se hereda el estado de seguridad; por eso conviene crear el PIN inmediatamente tras vincular la cuenta y antes de instalar software que agregue políticas.
Portátiles con lector de huellas antiguo: instala controladores del fabricante antes de configurar Hello para evitar registros fallidos.
Equipos compartidos: usa cuentas separadas; mezclar biometría y PIN entre usuarios en el mismo equipo provoca estados incoherentes.

Apéndice de comandos listos para copiar

Borrar el almacén de Hello en Windows

:: Abrir como Administrador (CMD o PowerShell)
takeown /F "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /R /D Y
icacls "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /grant Administrators:F /T
rd /s /q "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc"

Comprobar si la carpeta existe y está visible

dir /a "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft"

Eliminar el almacén desde WinRE con la unidad en D:

takeown /F "D:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /R /D Y
icacls "D:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc" /grant Administrators:F /T
rd /s /q "D:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc"

Reparar la imagen del sistema y archivos

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Reiniciar servicio biométrico

net stop WbioSrvc
net start WbioSrvc

Conclusión

En la mayoría de los casos, restablecer el PIN de Windows Hello es tan simple como eliminar la carpeta Ngc y volver a crear el PIN desde Configuración. Si además actualizas controladores biométricos, reinicias el servicio correspondiente y confirmas que no hay políticas que bloqueen la función, podrás usar de nuevo huella y rostro sin depender de la contraseña y el 2FA cada vez. En entornos gestionados, cualquier persistencia del problema suele deberse a directivas: la solución definitiva pasará por TI.